--- id: "3e808d1d-e3d4-4676-868f-27fee3c24f71" kind: "link" title: "ICANN testet Anmeldesystem für Strafverfolgungsbehörden zum Zugriff auf nicht öffentliche WHOIS-Daten" language: "de" section: "icann" date: "2026-10-20T05:20:37Z" updated: "2026-10-20T12:36:07Z" canonical: "https://tldlog.com/de/l/icann-testet-anmeldesystem-strafverfolgungsbehoerden-zugriff/" origin: "automatic" master: "https://tldlog.com/l/icann-tests-login-system-law-enforcement-access-non-public/" translations: en: "https://tldlog.com/l/icann-tests-login-system-law-enforcement-access-non-public/" es: "https://tldlog.com/es/l/icann-prueba-sistema-acceso-fuerzas-orden-datos-whois-no/" fr: "https://tldlog.com/fr/l/icann-teste-systeme-connexion-acces-forces-ordre-donnees/" it: "https://tldlog.com/it/l/icann-testa-sistema-accesso-forze-ordine-dati-whois-non/" pt-BR: "https://tldlog.com/pt/l/icann-testa-sistema-login-acesso-autoridades-policiais-dados/" ru: "https://tldlog.com/ru/l/icann-testiruet-sistemu-vkhoda-dostupa-pravookhraniteley/" zh-Hans: "https://tldlog.com/zh/l/icann-ceshi-zhifa-denglu-whois/" source: name: "theregister.com" url: "https://www.theregister.com/networks/2026/10/20/icann-testing-tech-to-let-law-enforcement-access-non-public-whois-info/5304036" language: "en" date: "2026-10-20T02:11:27Z" --- # ICANN testet Anmeldesystem für Strafverfolgungsbehörden zum Zugriff auf nicht öffentliche WHOIS-Daten ## in einfachen worten Zu Domainnamen gibt es Angaben zum Besitzer, die WHOIS-Daten. Viele davon sind aus Datenschutzgründen inzwischen verborgen. ICANN, die weltweit Domainnamen koordiniert, testet nun einen gesicherten Anmeldezugang, über den die Polizei in dringenden Fällen nach diesen verborgenen Angaben fragen kann. Die Behörden müssten einen echten Notfall nachweisen, um ihn zu nutzen. ICANN testet Authentifizierungsverfahren, mit denen Strafverfolgungsbehörden dringende Anfragen nach nicht öffentlichen WHOIS-Informationen stellen könnten. Die Anfragen sind für Situationen gedacht, in denen eine unmittelbar drohende Gefahr für Leben, schwere Körperverletzung, kritische Infrastruktur oder die Ausbeutung von Kindern besteht. ICANN legt diese Definition in eigenen Worten fest. Registrare erheben Informationen über ihre Kunden, und diese Daten waren früher in WHOIS-Einträgen öffentlich einsehbar. Einige Registrare bieten Dienste an, bei denen sie ihre eigenen Kontaktdaten angeben, um die Privatsphäre ihrer Kunden zu schützen. Gesetze wie die DSGVO verpflichten Registrare zudem teilweise dazu, WHOIS-Daten zu verbergen. Laut der Quelle erschwert dies den Strafverfolgungsbehörden den Kontakt zu einem Domaininhaber, wenn eine Domain für Malware, Command-and-Control-Domain-Infrastruktur oder Phishing missbraucht wird. Die Input Group on Law Enforcement Agency Authentication Mechanisms von ICANN befasst sich mit dem Thema. Die Gruppe berichtete über ihren Fortschritt auf der Jahrestagung von ICANN in Bali, Indonesien. Vertreter der Registrare Namecheap und Verisign unterstützten den Vorschlag während dieser Sitzung. Die Arbeit der Input Group ist überwiegend technischer Natur. Sobald sie einen Mechanismus für Anfragen entwickelt hat, werden andere Richtliniengruppen von ICANN die zulässige Nutzung und damit zusammenhängende Fragen klären. ICANN bevorzugt Security Assertion Markup Language (SAML). Authentifizierte Nutzer bei Strafverfolgungsbehörden würden sich bei der Registration Data Request Service (RDRS) von ICANN anmelden und Anfragen einreichen. ICANN testet dies bereits mit dem FBI und Interpol, ist aber offen für andere Authentifizierungsverfahren, die weiteren Behörden Zugang ermöglichen würden. Die Input Group strebt die Veröffentlichung einer Spezifikation an, an die sich diese Behörden halten können. ICANN leitet in RDRS eingereichte Anfragen an den Registrar weiter, über den die Domain verkauft wurde. Der Registrar hätte 24 Stunden Zeit, eine Anfrage zu prüfen, bei komplexen Anfragen bis zu 72 Stunden. Registrare dürfen Anfragen ablehnen, die ihrer Ansicht nach die Schwelle der Dringlichkeit nicht erfüllen. Manche Leser könnten befürchten, dass eine große Behörde RDRS mit Anfragen von Tausenden einzelnen Beamten überschwemmen könnte. ICANN plant, dies zu verhindern, indem Behörden verpflichtet werden, bestimmte Mitarbeiter zu benennen, die Anfragen stellen dürfen. Durchgesetzt werden soll dies mit einem Token, das während der SAML-Handshakes geteilt wird. Der Inhalt dieses Tokens ist eine politische Frage, die nach Erwartung der Input Group später andere Gremien bei ICANN festlegen werden. Ein weiteres offenes Thema ist, wie die Identität von Beamten geschützt werden kann, die RDRS-Anfragen stellen. ICANN sieht sie einem Risiko von Belästigungen ausgesetzt, wenn ihre Anfragen E-Mail-Adressen enthalten. Quelle: [theregister.com](https://www.theregister.com/networks/2026/10/20/icann-testing-tech-to-let-law-enforcement-access-non-public-whois-info/5304036) ## weitere quellen - [elhacker.NET](https://blog.elhacker.net/2026/10/icann-prueba-tecnologia-para-que-las.html) (auf Spanisch)